| Nome do Arquivo | KMSTools.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versão do Scanner | 1.0.147.174 |
| Versão do Banco de Dados | 2023-11-20 14:02:37 UTC |
Família de malware: KMS
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
9828f7b373e722da225b8455542b41e8
|
|
| SHA1 |
e3512b651c51e187a452a74e3e51651f24d6fdc1
|
|
| SHA256 |
b0e5352b737bf904cb50a9e8aaacd88b30b7e35ba344e31dc9298de20146ed9b
|
|
| SHA512 |
578ce01609993e402c93bfc03ff554724173b7f08cddd0b8996519d2b2cd3b0acd43bbd2ccdb95440c6e62fc95076d642b216acf0f6299bc0f32bbee8c665f7b
|
|
| ImpHash |
dbab39f0229f5161855ba872bf93162d
|
| Ícone |
Hash: 94411a7ac6c8b4bf932b5dac2210f721
Fuzzy: 73da8a07a83dd014e1f1a85021f0cd92 dHash: b848c8f8b8d87426 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00401000 |
| Tempo de Compilação | 2018-09-01 04:24:04 |
| Soma de Verificação | 0x01f7d52c (Real: 0x01f7d52c) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Assinatura Digital | Chain verification from CN=WZTeam (serial:-34590325592400973612903392563650996340, sha1:87b3a6c360b37d6db7f970dd1dc0009fbbd13ba0) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam" |
| Importações | 22 bibliotecas |
| Exportações | 0 funções |
| Recursos | 9 Recursos |
| Seções | 5 Seções |
| WZTeam | () |
| UTN-USERFirst-Object | COMODO CA Limited (GB) |
| CompanyName | Ratiborus |
| ProductName | KMS Tools Portable x86 |
| LegalCopyright | Ratiborus |
| Translation | 0x0000 0x04b0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.code |
0x00001000 |
79,696 bytes | 79,872 bytes | 5.87 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5D44321E7BD969DC4ACF8E588FA725A8 |
.text |
0x00015000 |
467,249 bytes | 467,456 bytes | 6.61 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
71650CECA4011CC3AB51C27FA204BF52 |
.rdata |
0x00088000 |
105,188 bytes | 105,472 bytes | 5.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
35D3F1FEFF30240709F6D9A3CE354D8C |
.data |
0x000a2000 |
32,221,152 bytes | 32,214,528 bytes | 7.98 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0F8EDFC9EFE1774CBF52E4281E10330C |
.rsrc |
0x01f5d000 |
107,368 bytes | 107,520 bytes | 7.72 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5B4CDA1E1040417C4775900CF4C39A9C |
2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 6 | 105,502 bytes | |
| RT_GROUP_ICON | 1 | 90 bytes | |
| RT_VERSION | 1 | 408 bytes | |
| RT_MANIFEST | 1 | 814 bytes |
| Assunto |
WZTeam |
| Emissor | WZTeam |
| Número de Série | -155843482902537470358085606074993314206 |
| Assunto |
COMODO SHA-1 Time Stamping Signer COMODO CA Limited GB |
| Emissor | UTN-USERFirst-Object |
| Número de Série | 117007971038687812527568897756771083 |
Chain verification from CN=WZTeam (serial:-34590325592400973612903392563650996340, sha1:87b3a6c360b37d6db7f970dd1dc0009fbbd13ba0) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam"
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Crack.Win32.KMS.vl!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
